Laravel 13 使用原生 PHP 属性取代 $fillable、$table 和 $casts
Laravel 13 引入了用于模型配置的内置 PHP 属性，允许你将传统的 $table、$fillable 和 $casts 属性替换为基于类型和反射的注解，且不会破坏现有代码。
GyaanSetu PHP
PHP、Laravel 和 WordPress。
在服务器端拦截 wp-cron.php 以节省 PHP 工作进程并防止 CPU 飙升
设置 DISABLE_WP_CRON = true 仅能阻止 WordPress 发起自身的环回请求；wp-cron.php URL 仍然可以被访问，并可能遭到攻击者的频繁请求，从而耗尽 PHP 工作进程，导致共享主机出现拒绝服务。
InvoiceShelf 补丁修复了一个评分为 8.7 的漏洞，该漏洞允许任何所有者劫持其他租户
该漏洞源于 Laravel 的路由模型绑定和缺失的租户范围检查，允许所有者请求任何用户 ID 并覆盖凭据，从而有效地将受害者的账户转移到攻击者的公司。
Magento 开发人员将数据库调用从 300 次降至 1 次，但缺货产品却消失了
通过将每个产品 300 次的仓库调用替换为一次集合查询，大幅减少了查询次数，但 Magento 内置的库存过滤器却过滤掉了所有库存为零的 SKU，导致购物者看到的商品目录不完整。
TrendVidStream 遭黑客攻击后，将 30 天 JWT 替换为一次性刷新令牌
由于合作伙伴的 SDK 以明文形式缓存了有效期为 30 天的 JWT，导致攻击者可以从境外进行重放攻击。此次安全事件迫使 TrendVidStream 将长效 JWT 替换为 15 分钟访问令牌以及一次性刷新令牌，后者在被重复使用时会立即触发撤销。
开发者因 WordPress 邮件验证界面浪费数小时——这里有一个一行代码的修复方案
自 WP 5.3 版本以来，管理员邮箱验证页面每隔几个月就会出现一次，导致无人值守的 Playwright 运行任务在等待一个永远不会出现的按钮。通过添加快速的 URL 检查并点击“我会等待”，即可恢复确定性的自动化流程。
Etcd 将亚太地区视频路由错误缩短至 1 秒，解决了首尔-东京路由误导问题
通过利用 etcd 的 watch、lease 和 CAS 原语来管理特定区域的路由数据，该平台现在能在约 1 秒内将变更推送到全部 8 台路由器。一个轻量级的 Go sidecar 将配置写入共享内存，从而让 PHP 能够实现零延迟读取并处理请求。
克罗地亚 2026 年电子发票新规，迫使 PHP 应用重写 62 条验证规则
从 2026 年 1 月 1 日起，克罗地亚的所有 B2B 交易都必须通过一个基于 XSLT 2.0 编写的 Schematron 文件，但 PHP 内置的 libxslt 仅支持 XSLT 1.0。为了维持发票业务的正常运行，开发者必须添加原生的 Saxon-C 扩展、调用外部服务，或者在 PHP 中重新实现这 62 项检查逻辑。
如何利用 Edge-Side Includes 将热门页面的加载压力从每分钟 4,000 次查询降低至不足 50 次
团队将首页拆分为视频网格、语言切换器和实时页眉三个片段，并分别应用了 60 秒、24 小时及不缓存的 Varnish TTL；此外，通过从匿名部分剥离 Cookie 并利用代理键 (surrogate keys) 实现了即时清除。
视频平台弃用 SQLite FTS5 转用 OpenSearch，使空搜索结果减少了十倍
团队保留 SQLite 作为权威存储，并构建了一个具有分层相关性和调优模糊匹配设置的只读 OpenSearch 副本，在使空搜索结果减少十倍的同时，将中位延迟控制在 28 毫秒以下。
SEO 团队“少于 3 个商品列表即 Noindex”的策略导致分类页面集体消失
新增的 ‘seo_unlocks’ 表会记录分类首次达到三个活跃商品列表的时刻，从而使页面变为永久可索引状态。这避免了以往页面从 Google 搜索结果中消失、且需要数周时间才能重新恢复排名的恶性循环。
双 OpenSearch-SQLite 索引如何解决拉丁字母用户的搜索空结果问题
通过先将查询路由至 OpenSearch 的模糊拉丁字段和 CJK bigram 分析器，并在超时时回退至 SQLite FTS5，团队在确保延迟不超过 20 毫秒的前提下，将搜索空结果率大幅降低至 2.1%。
Cloudflare Workers 让视频网站缩略图 CPU 消耗降至零
通过将缩略图生成迁移到 Cloudflare Workers，该视频托管平台消除了源站的所有图像处理负载，实现了 96% 的边缘缓存命中率，并能在全球范围内持续提供亚秒级的图像响应。
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
When people hear the word "audit," they usually picture accountants, spreadsheets, and tax season. In software, auditing
When people hear the word "audit," they usually picture accountants, spreadsheets, and tax season. In software, auditing is a different discipline entirely. It is less about balan…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…
开源营销自动化并不意味着必须将数据交给 SaaS 供应商。Mautic 让电子邮件营销
开源营销自动化并不意味着必须将数据交给 SaaS 供应商。Mautic 让电子邮件营销、联系人追踪和潜在客户培育都掌握在您自己手中……
播放量是访客信任的第一个数字。它告诉他们一段视频是值得花三十秒还是三十分钟。
播放量是访客信任的第一个数字。它告诉他们一段视频是否值得花费三十秒或三十分钟的时间。在 TopVideoHub，这个数字增长迅速。一…
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials ca
If you have spent years maintaining business logic inside PHP applications, watching Model Context Protocol tutorials can feel like standing outside a locked door. Nearly every gu…
在 DailyWatch，我们的“相关视频”面板始于一个简单的 SQLite 查询。它连接了三个表，计算了重叠的
在 DailyWatch，我们的“相关视频”面板始于一个简单的 SQLite 查询。它连接了三个表，计算了重叠的标签，并返回了一个排名列表。对于规模较小的目录，这...
PHP 在服务器端处理大量重复性工作。单个请求可能需要扫描装满图片的文件夹，...
PHP 在服务器端处理大量重复性工作。单个请求可能需要扫描装满图片的文件夹、轮询数据库直到状态发生变化，或者不断询问用户……
你的 file exists() 竟然是一个网络调用
你的 file exists() 竟然是一个网络调用。你曾无数次写下这一行代码：if ( file exists( $path ) ) { 它看起来既安全又快速。但如果 $path 指向的是一个 S3 存储桶……
PHP 新增原生轮询 API，赋予 Fiber 操作系统级的速度
新合并的 Polling API 封装了 epoll、kqueue 和 IOCP，使事件循环能够通过单个系统调用来恢复 Fiber。基准测试显示，并发开销降至零，即使在处理数十个流时，CPU 使用率也保持平稳。
Optistream 将 12 个 WordPress 插件合并为一个，且未损失 1,000 个页面的 SEO 效果
团队构建了一个微型引导加载程序，对所有 CSS 进行了作用域限定，并保持元键不变；在每次模块更换后，通过严格的清单验证每个 URL，确保没有任何 200 状态码下降、死链或布局错乱。